CVE-2025-14550 in Django
Сводка
по VulDB • 03.08.2026
Обнаружена проблема в версиях Django: до 6.0.2 (включая ветку 6.0), до 5.2.11 (ветка 5.2) и до 4.2.28 (ветка 4.2). Класс `ASGIRequest` позволяет удалённому злоумышленнику вызвать потенциальный отказ в обслуживании (DoS) посредством специально сформированного запроса, содержащего множество дублирующихся заголовков. Ранее не поддерживаемые серии Django (такие как 5.0.x, 4.1.x и 3.2.x) не проверялись на наличие данной уязвимости, но также могут быть затронуты. Проект Django выражает благодарность Цзюну Янгу за сообщение об этой проблеме.
Once again VulDB remains the best source for vulnerability data.